中国移动低空智能网联网络与数据安全体系白皮书_37页_1mb

低空智能网联网络与数据安全体系白皮书 (2025) 总结

核心内容

本白皮书系统梳理了低空智能网联网络与数据安全的现状与发展趋势，分析了国内外标准体系建设情况，并提出了标准体系建设建议和全生命周期安全体系构建方案。其核心内容包括：

• 低空经济发展的六大要素：法规制度、标准体系、应用场景、空域管理、技术支撑和安全保障。
• 低空网络与数据安全体系的构建，旨在保障低空飞行器安全、高效运行，推动低空经济的可持续发展。
• 提出了构建涵盖安全检测认证、运行监测、安全管理体系及防护技术的全生命周期安全体系。
• 强调密码技术、内生安全、人工智能安全等关键技术在低空网络与数据安全中的应用。

主要观点

1. 低空经济安全是底线：低空飞行涉及空防、公共、飞行和网络安全，需建立完善的安全体系，以确保其健康发展。
2. 标准体系建设是关键：当前标准体系尚不完善，需加快制定涵盖数据安全、通信安全、基础设施安全、整机及分系统安全等多个维度的标准体系，以促进产业协同和系统性防控。
3. 全生命周期安全体系：从设计、制造、运行到维护，需建立覆盖各环节的闭环管理体系，确保安全可控。
4. 内生安全是未来方向：基于动态异构冗余（DHR）架构，提升系统安全性与可靠性，实现从“被动防御”向“主动免疫”转变。
5. 密码技术是基础支撑：密码技术在通信安全、身份认证、数据全生命周期管理等方面发挥重要作用，需加强其在低空智联网中的融合应用。
6. 人工智能安全是重点：需从数据安全和模型安全两方面入手，采用隐私保护、数据预处理、模型结构改造等技术手段提升系统安全性。

关键信息

1. 参与单位与人员

• 参与编写单位：包括中国移动（成都）产业研究院、电子科技大学、中国电子科技集团、紫金山实验室、密码科技国家工程研究中心、中国信息通信研究院等。
• 参与编写人员：涵盖刘耕、苏郁、周剑、张小松等多名专家和研究人员。

2. 发展趋势与政策支持

• 法规制度：我国已出台《无人驾驶航空器飞行管理暂行条例》等法规，明确了无人机运行管理要求。
• 政策支持：2023年至2024年，国家及地方出台了多项政策，涵盖安全责任、技术创新、数据管理、运行监测与应急机制等方面。
• 政策目标：提升低空飞行器安全运行能力，加强数据安全防护，推动低空经济安全、智能、可持续发展。

3. 国内外标准现状

• 国际标准：
  • ETSI EN 303 645：面向消费类物联网设备，涵盖漏洞报告、软件更新、安全通信等13类要求。
  • ISO/IEC 22460：规范无人机执照和安全模组设计，强调数据存储、加密功能和逻辑数据结构。
  • DO-326A/ED-202A：航空领域首个针对机载系统安全的权威标准，涵盖安全认证流程、风险评估、安全开发等。
• 国内标准：
  • GB 42590-2023：我国首部强制性无人机安全标准，涵盖17项技术要求。
  • YD/T 4324-2023：无人机管理平台安全防护要求，分5级提出防护要求。
  • MH/T 2015-2024：基于区块链的飞行数据存证技术要求，确保数据真实性与完整性。
  • 中型无人机适航标准：涵盖网络安全、数据链路保护等关键要求。

4. 标准体系建设建议

• 标准体系框架：覆盖“云”、“网”、“端”、“场景”等层级，形成系统性、全面性的安全标准体系。
• 安全基础与共性技术：包括术语与定义、密码应用、漏洞分类分级等。
• 无人机整机安全：涵盖信息安全技术要求、软件升级安全、入侵检测规范等。
• 分系统安全：包括硬件安全、安全启动、操作系统、中间件、应用软件、通信安全等。
• 基础设施安全：包括安全通用要求、系统安全防护、安全入侵检测等。
• 通信安全：涵盖多种通信方式（如5G、卫星、自组网）及相应安全协议（如TLS、IPSec）。
• 数据安全：包括数据分类分级、全生命周期安全要求、数据共享安全等。
• 安全运营与管理：涵盖网络安全生命周期管理、风险评估、应急响应、联防联控等。
• 重点领域与实施路径：
  • 需求导向：以无人机应用场景和安全需求为出发点，制定有针对性的标准。
  • 分层分类：建立基础、技术、管理等标准体系。
  • 动态更新：根据技术发展和安全威胁变化，及时更新标准。
  • 实施步骤：包括需求调研、标准框架设计、关键技术研究、标准草案编制、征求意见、发布与实施、评估与更新等。

5. 全生命周期安全体系

• 安全检测认证：构建一体化能力体系，涵盖飞行器、网络、平台等各要素的安全测试与评估。
• 安全运行监测：通过建立一体化的监测、预警、态势分析体系，实现“可见、可管、可控、可信”。
• 安全管理体系：分四层建设，包括安全手册、管理程序、作业指导书和运行记录。
• 安全防护关键技术：
  • 内生安全：基于动态异构冗余（DHR）架构，提升系统安全性和可靠性。
  • 密码技术：用于可信身份认证、通信安全防护、数据全生命周期管理。
  • 人工智能安全：包括数据安全技术（如隐私保护、数据预处理、特征工程）和模型安全技术（如正则化训练、异构化参数调整、集成训练、微调技术）。

6. 未来展望

• 安全体系构建：需政府、行业组织、企业和科研机构协同推进，完善法规体系与安全监管机制。
• 标准化建设：加强标准制定与落地实施，提升行业安全合规与自主安全技术能力。
• 技术攻关：持续推动密码技术、内生安全、人工智能等关键核心技术的研发与应用。
• 安全生态构建：通过协同创新与系统治理，形成安全、可持续的低空经济发展生态。

附件：缩略语